CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

Эксплойт CVE-2023-44487 HTTP/2 DoS Rapid Reset Профессиональное издание v1.0.1 | Автор: Sudeepa Wanigarathna -orange.svg Содержание Обзор Детали уязвимости Возможности Требования Установка Быстрый старт Руководство по использованию Параметры конфигурации Поддержка Docker Примеры Понимание...

MadeYouReset_Tester

Vérificateur MadeYouReset Un script Python léger pour détecter si un serveur web est potentiellement vulnérable à la vulnérabilité de déni de service HTTP/2 MadeYouReset — suivie sous la référence CVE-2025-8671 CVSS 7.5 High. Contexte MadeYouReset est une vulnérabilité DoS HTTP/2 divulguée en aoû...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack Этот репозиторий содержит Proof of Concept PoC для демонстрации эксплуатации уязвимости CVE-2023-44487 , также известной как HTTP/2 Rapid Reset Attack. Эта уязвимость затрагивает протокол HTTP/2 и позволяет атакующему перегружать веб-серверы с помощ...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - Preuve de concept de la bombe HTTP/2 Description CVE-2026-49975, également connue sous le nom de bombe HTTP/2 , est une vulnérabilité de déni de service DoS à distance qui affecte la plupart des serveurs web majeurs dans leur configuration HTTP/2 par défaut. La vulnérabilité a ét...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

Этот репозиторий содержит исходный код моего Docker-лабораторного стенда, созданного для моего дипломного исследования...

http-request-smuggler

HTTP Request Smuggler Cette extension Burp Suite détecte et exploite automatiquement les vulnérabilités de contrebande de requêtes HTTP en utilisant des techniques avancées de désynchronisation développées par le chercheur de PortSwigger James Kettle. Elle prend en charge une analyse complète des...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Un outil conçu pour détecter la vulnérabilité CVE-2025-31650 dans Apache Tomcat versions 10.1.10 à 10.1.39 Cette vulnérabilité permet à un attaquant de déclencher une fuite de mémoire en envoyant des requêtes HTTP/2 spécialement conçues avec des en-têtes de priorité...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Preuve de concept Apache httpd modhttp2 Ce dépôt contient une implémentation de preuve de concept écrite en Go pour un scénario de corruption mémoire avant authentification affectant Apache httpd avec modhttp2. Le code dans ce dépôt démontre une approche de pulvérisation et de...

CVE-2026-42945-NGINX-Rift-Toolkit

Набор инструментов для уязвимости Nginx Rift CVE-2026-42945 Комплексный набор инструментов для сканирования, исправления и тестирования CVE-2026-42945 — критической уязвимости удалённого выполнения кода RCE в nginx Содержание Обзор Детали CVE Возможности Компоненты набора Требования Установка...

cont-flood-poc

PoC для CVE-2023-45288 Это PoC-код для уязвимости CONTINUATION flood, обнаруженной и задокументированной Бартеком Новотарским. Технические детали очень хорошо описаны в его сообщении в блоге здесь. Хотя мой основной интерес был направлен на ошибку в Go, как описано исследователем, этот код может...

http2-bomb

HTTP/2 Bomb — CVE-2026-49975 PoC усиления потоков HTTP/2 · Docker · веб-консоль Уязвимость HTTP/2 позволяет мультиплексировать несколько потоков поверх одного TCP-соединения. Данный PoC формирует особым образом составленные кадры HEADERS, содержащие большое количество внутренних ссылок, заставляя...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Auteur : @abiyeenzo ⚠️ Avertissement Ce projet est fourni à des fins éducatives uniquement. L’exécution du PoC contre des serveurs tiers peut constituer une attaque informatique illégale et entraîner des poursuites pénales. N’utilisez ce script que sur vos...

CVE-2023-44487

CVE-2023-44487 Analyse de vulnérabilité de base pour vérifier si les serveurs web sont potentiellement vulnérables à CVE-2023-44487 Cet outil vérifie si un site web est vulnérable à CVE-2023-44487 de manière totalement non invasive. 1. L'outil vérifie si un serveur web accepte les requêtes HTTP/2...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 & CVE-2019-9513 Lightweight Probes Репозиторий со скриптами контролируемой валидации поведения, связанного с CVE CVE-2019-9511 и CVE-2019-9513 , обе касаются векторов отказа в обслуживании в реализациях HTTP/2. Скрипты созданы для поддержки технических проверок в авторизованн...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit est un serveur et agent de commande et contrôle HTTP/2 multi-plateforme dédié aux environnements conteneurisés, écrit en Golang et construit au-dessus du projet Merlin par Russel Van Tuyl @Ne0nd0g. Notre Motivation Lors de nos recherches sur Docker et Kubernetes, nous avons...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Название эксплойта: Apache Tomcat 10.1.39 - Отказ в обслуживании DOS Автор: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnérabilité de fuite de données HTTP/2 d'Apache Tomcat Vue d'ensemble CVE-2024-52317 est une vulnérabilité affectant l'implémentation HTTP/2 d'Apache Tomcat. Le problème vient d'un recyclage inapproprié des ressources de requêtes et réponses HTTP/2, pouvant...